Лента

📈 Почему биткоин вырос, когда все ждали обвала

В ночь промежуточных выборов в США 🪙 BTC нырнул к $75,6К — минимуму за семь недель.
Прокрипто-республиканцы проиграли, демократы взяли обе палаты Конгресса — и все ждали, что лейтмотив «повестка Трампа мертва» утянет цену ещё ниже. А к обеду среды цена впервые с 29 октября пробила $81К и за час вынесла 🩳 шортистов на $330–378 млн (оценки источников расходятся).

🧐 Так за что покупали?

Точно не за демократов. Для крипты их победа — скорее минус: крипто-лобби через Fairshake — супер-PAC (комитет, собирающий деньги на поддержку нужных кандидатов) — залило в кампании прокриптовых кандидатов рекордные деньги, но ключевых республиканцев это, однако, не спасло, а новый Конгресс будет явно жёстче относиться к отраслевому законодательству.

Как иллюстрация повестки — мемкоин Трампа $TRUMP за сутки просел на 21%.

Рынок двигало на самом деле другое.
➡️ Во-первых, ушла неопределённость — больше не надо гадать, чем кончатся выборы.
➡️ Во-вторых, ставший уже традиционным топливом шорт-сквиз: толпа встала в короткие позиции в ожидании обвала, цена дёрнулась вверх, их стопы вынесло, а принудительные покупки разогнали цену ещё сильнее.

Сработал старый как 💩 говно мамонта понятный закон:

Кто торговал заголовками, тот и оплатил движение.

📊 +63% за год — закон или совпадение?

Главный 🐂 bullish козырь дня — статистика всеми любимого CryptoQuant: через год после каждых промежуточных выборов, начиная с 2010-го, BTC был выше, медианно на 63%, вне зависимости от того, кто победил (+36,8% в 2014, +45,8% в 2018, +80,8% в 2022).

🤚Не обольщайтесь заранее — это не закон рынка.
Все тот же CryptoQuant поясняет: все эти выборы попадали за 17–25 месяцев до халвинга — так что рост мог быть обусловлен 4-летним циклом, а не голосованием в Конгресс. Плюс выборка всего из трёх случаев, и в каждом сперва был обвал на 18–50%, и лишь потом рост.
Так что «Через год +63%» совершенно не означает, что «дно было сегодня».

❗️ Короче локальное ралли чисто техническое

📢Bitfinex разбирает топливо отскока: и это закрытие шортов и левередж (кредитное плечо), а никак не спотовые покупатели. Открытый интерес (объём открытых фьючерсных контрактов) — максимум с сентября, а новый спрос на споте и в ETF структурно не вернулся: годовые потоки в американские BTC-ETF ушли в лёгкий минус. Поддержку ниже $77К держит именно плечо.

📢Wintermute добавляет: пока $80К не закреплён спотовыми покупками и притоком в ETF, следующее сопротивление — $81,3–82К, а потеря $76,8К открывает дорогу вниз.

Ну спасибо кэп 🫣. Можно как-то поточнее?
Нам много не надо — всего-то где 🛒, а где 🔽

👁 Один уровень, четыре повода

Одно интересное наблюдение — забудьте про выборы.
К ~$76К биткоин приходил уже четыре раза подряд по несвязанным причинам: сначала рост доходностей гособлигаций, потом «просто так» в сентябре, затем взлом Binance на $6,3 млрд 30 октября, теперь вот выборы. Четыре разные истории — один и тот же уровень. Думайте 🤔

• • • • • • • • • •

🔔 ПОДПИСАТЬСЯ НА КАНАЛ

💱 Проверенная обменка

💀 Тестовое задание на $6,3 млрд

🪙 Binance выкатила предварительный отчёт о крупнейшем хаке в истории крипты (писали об этом выше 👆).
Впервые мы можем довольствоваться не просто отпиской формата «хакеры украли», а реально посмотреть, как именно всё случилось, — и, да, как и предполагалось, ни одной дыры в шифровании там нет.

Группа TraderTraitor (он же Lazarus) взломала самую простую уязвимость — людей.

🔖 Хронология событий

Все четверо — инженеры самой Binance. Хакеры не внедрялись в компанию, а сами «хантили» её сотрудников под видом стороннего работодателя.

➡️ Июнь. Инженер ставил ИИ-инструментарий и скачал поддельный Homebrew (пакетный менеджер для Mac). Безопасники засекли, сменили технику и пароли — но хакеры уже точно знали, кто в команде отвечает за кошельки.
➡️ Сентябрь. Второго инженера Binance нашли на обычной платформе для поиска работы: хакеры представились работодателем из другой компании. Видеозвонок с «HR», потом «CEO» вымышленной фирмы, в конце — «тестовое задание»: репозиторий с вредоносом на рабочий комп. Запустил — вирус подменил pyenv (инструмент разработчика), спрятал следы, защита не увидела ничего.
➡️ 20 октября. Через этот комп и внутренний ИИ-инструмент Binance добрались до ещё двух инженеров. У одного нашёлся токен с правом разворачивать контейнеры.
➡️ 29 октября. Подняли вредоносный контейнер и ударили по системе, которая подписывает транзакции кошельков.

⭐ При чём тут EIP-7702

Уже писали ранее, повторим.
На Ethereum деньги уводили через EIP-7702 (обновление сети от мая 2025): обычный адрес может доверить смарт-контракту действовать за себя, не раскрывая приватный ключ (задумывалась для «умных кошельков»😐).

Хакеры превратили hot wallet Binance в 🧹«метлу».
Загвоздка была в следующем: разрешение на вывод срабатывает, только если в нём указан точный порядковый номер следующей транзакции кошелька. А горячий кошелёк биржи без остановки отправлял выводы клиентов, и номер всё время сдвигался. Поэтому хакеры заранее подписали 50 разрешений — на 50 номеров вперёд — и отправили их одной транзакцией. Сработало одно.

И даже когда биржа остановила выводы, эти разрешения продолжали действовать сами по себе, отзывать их пришлось отдельной процедурой.

❗️ CZ: «банки взламывают чаще»

В интервью CZ упирает на то, что биржи все равно безопаснее банков. По механике он прав — банки реально ломают: Bangladesh Bank в 2016-м ($81 млн), в Бразилии в 2025-м увели ~$140 млн через подрядчика, продавшего доступ всего за R$5 000 (~$900).

😊 Но он недоговаривает главное — что происходит после взлома.
К примеру, в Бангладеш хакеры отправили поручений на $951 млн, и ФРБ Нью-Йорка успел заблокировать $851 млн: ведь банковский перевод идёт часами через корреспондентов, комплаенс и живых людей.

У Binance $6,3 млрд увели за 20 минут (почувствуй разницу, что называется 🤷‍♂️), и тормозить их было некому. Подтверждённую транзакцию в блокчейне не отменить — максимум эмитент заморозит свой стейбл, если успеет (так перехватили ~$2,7 млрд, остальное биржа, как мы уже знаем, покрыла из своего кармана).

• • • • • • • • • •

В итоге, самое слабое звено защиты — не шифрование, а люди: $6,3 млрд утекли через HR-звонок и «тестовое задание». CZ советует биржам «тщательнее проверять соискателей», хотя фейковым, в данном случае, был как раз работодатель.
А вот преимущество, которое нам продаёт Mr CZ, — дискуссионно, как минимум. Банк взломать можно, но вынести из него миллиарды за полчаса — уже сложнее.

На этом всё, пока ... мальчики и девочки 😭

🔔 ПОДПИСАТЬСЯ НА КАНАЛ

💱 Проверенная обменка

🛫 Виталик держит телефон 100 дней в авиарежиме

Пока индустрия подсчитывает убытки от хаков — за одни выходные 20+ взломанных проектов — Бутерин выложил в своём блоге разбор личной модели обороны — прямой ответ на эту волну атак.

🔖 Что он поменял в быту

1️⃣ Телефон в авиарежиме, только Wi-Fi. Так оператор получает меньше данных о перемещениях. Сотовый аппарат Виталик называет круглосуточным трекером: к геоданным имеют доступ спецслужбы, подрядчики и рекламщики, а анонимная симка не спасает — устройство видно по уникальному номеру IMEI, зашитому в сам аппарат.

2️⃣ X — через сторонний клиент Firefly, без ленты рекомендаций. Лента подбирает не самое полезное, а то, что сильнее цепляет, — чаще всего самое злое и конфликтное, потому что на таком дольше залипаешь. По словам Виталика, этот поток был затягивающим, но ничему не учил и только портил настроение.
Как это Виталик связал с безопасностью (разве что безопасность головного мозга🧠) — понятно не очень

3️⃣ Часть крипто-операций ушла с сайтов в командную строку. Обновление ENS (привязка сайта к .eth-имени) он теперь делает консольным инструментом, который ему написал 😃.

🖥 Почему консоль, а не сайт

Логика такая:

Каждый раз, заходя в веб-приложение, браузер заново скачивает весь его код с сервера — значит, каждый раз вы полностью доверяете этому серверу.

Взломали сервер — и вот уже вполне настоящий сайт по настоящему адресу отдаёт вредоносный код.
И это не конспирология: на этой же неделе через подмену DNS у регистратора Name.com угнали фронтенды пачки DeFi-сайтов (Flap, Kintsu, Pickle Finance и др.). Контракты остались целы, но на подменённых страницах людям подсовывали дрейнеры кошельков.

Вид атаки достаточно олдовый. Точно так же в 2021-м через подменённый фронтенд увели ~$120M у DeFi-проекта BadgerDAO.

Только задумайтесь, сколько операций вы делаете через веб-интерфейсы (биржи, кошельки и т.д.) — это ровно тот акт доверия к чужому серверу, о котором пишет Виталик.

🚫 Где модель ломается

Все понятно, но есть одно «но».

Это не для всех.
Писать себе CLI руками ИИ, жить на Wi-Fi и возить офлайн-карты может техно-энтузиаст уровня Бутерина; для обычного же человека это скорее похоже не на модель противодействия угрозам, а на «роскошь времени и навыков».

Да и инструмент, который «написал ИИ», — это тоже код, которому надо доверять, так что ИИ-генерация сама по себе = новая поверхность атаки.

Отсюда вывод — пишите ручками, тов. Бутерин 🧐

• • • • • • • • • •

Виталик напоминает: свобода в крипте — это не больше сервисов и подключений, а меньше точек, через которые до тебя можно дотянуться.

Направление верное, и правило «доверяй контракту, не доверяй сайту» давно обкатано кровью. Но его подход требует именно того, чего у массы нет: времени, навыка и личного ИИ-помощника.

🔔 ПОДПИСАТЬСЯ НА КАНАЛ

💱 Проверенная обменка

📊 BTC около $80k: «продавай всё» против «дно пройдено»

На рынке (как обычно 😎) единство и борьба противоположностей — где-то между «шеф, всё пропало...» и «скоро полетим...», пока 🪙BTC несколько дней топчется у $81k — примерно на треть ниже прошлогоднего максимума.
Редкий случай: обе стороны спора смотрят в одни и те же цифры, но выводы делают ровно противоположные. Давайте разбираться.

🐻 Калаканис зовёт сливать BTC в пользу ИИ

Ранний инвестор Uber и Robinhood Джейсон Калаканис пообещал биткоину возврат к $57k за год и ни одного нового максимума впредь:

«зачем держать мёртвую сеть, которая не даёт ничего, кроме хранения стоимости».

Вывод очевидный — перекладываться в ИИ.

Три нюанса:
1️⃣ $57k — это не новое дно, а ретест уже пройденного. Июньский минимум был $57,7k, то есть речь о возврате к установившемуся уровню, а не об обвале в бездну.
2️⃣ Отток из ETF он взял за худшие два дня (~$774 млн за чт–пт прошлой недели), умолчав, что в понедельник вернулось +$110 млн.
3️⃣ Сам Калаканис держит $TAO — токен ИИ-сети Bittensor. То есть «из крипты в ИИ» он бежит... всё равно через крипту (ну ладно-ладно, здесь троллинг, конечно 🫠).

🐂 Быки: дно уже позади

Galaxy Digital в отчёте Алекса Торна закрыл медвежку ещё в июне.

Аргументы следующие:
➡️ в прошлые циклы BTC нащупывал дно на 777–912-й день после халвинга, а сейчас уже 916-й — исторический срок дна пройден, и июньский минимум, похоже, им и оказался.
➡️ само падение на 53% от пика — самое мягкое в истории, раньше обваливались на 77–93%.
➡️ новая цель — $125k.

Главное помнить ГЛАВНОЕ:

HISTORY, не обязательно и не всегда, REPEATS ITSELF.

Где-то поблизости от мистера Торна находятся Вилли Ву с 10 000 симуляций и диапазоном $241–413k к 2028-му и CryptoQuant с «ранним ↗️ бычьим циклом».

Но без оговорок не обойтись.
Ву прямо пишет «это симуляция, а не прогноз»; $125k у Galaxy — это скорее «потенциал добежать», а не уверенный таргет (для верующих в уровни — сценарий отменяет недельное закрытие ниже $76,5k); а CryptoQuant добавляет, что бычий цикл хоть и начался, но мы находимся на очень ранней стадии: старые монеты (не двигавшиеся 18+ месяцев) только-только пошли в оборот — исторически это предвестник сильного ралли, но само движение ещё впереди.

🧠 Сэйлор ... такой Сэйлор

Миша, видимо, поймал 🧘‍♀️ дзен и спорить о цене не стал: ответил, что

ИИ создаёт изобилие, биткоин обеспечивает дефицит, и миру нужно и то, и другое.

Красиво, едрит-мадрит.
Но это уход от вопроса «куда течёт капитал прямо сейчас» — а в октябре он из биткоина как раз уходил: ETF за месяц слили около $200 млн нетто, а на обвале под $80k 24–25 октября позиций ликвидировали на $834 млн, и 84% из них — лонги.

• • • • • • • • • •

Нам с Вами важно читать между строк и понимать главное.

Весь спор сейчас о том, куда идут деньги инвестора.

И впервые главный соперник 🪙BTC за капитал — не акции и не золото, а вычисления: капитал утекает в ИИ.

Граница между криптой и ИИ все больше стирается, и вопрос уже не «кто прав по цене», а чей нарратив соберёт деньги первым.

🔔 ПОДПИСАТЬСЯ НА КАНАЛ

💱 Проверенная обменка

💀 Starknet потерял 75% ликвидности за сутки. Один протокол ушёл к Circle

22 октября сеть Starknet за сутки лишилась почти трёх четвертей всей ликвидности в DeFi: TVL упал со $158M до $42M.

Причина всего одна — ушёл ключевой протокол.

🔖 Что произошло

Биржа бессрочных фьючерсов Extended переехала со Starknet на Arc — новый блокчейн от 🪙Circle. На Extended приходилось ~74% всего DeFi сети. То есть мигрировал не «один из» протоколов, а фактически единственный крупный.

Суточный объём перпов на Starknet схлопнулся с ~$280M (21 октября) практически до нуля 😱.

⭐ Удержать протокол было нечем

Главная ирония в том, что Extended — детище самой StarkWare (команды, стоящей за Starknet): её строили выходцы оттуда, StarkWare в неё инвестировала и гордо демонстрировала как витрину всей экосистемы. Но запущенная на публичном Starknet в августе 2025-го, уже через ~14 месяцев она ушла к конкуренту.

И это уже третий пивот за два года: StarkEx (старый приватный rollup от StarkWare) ➡️ Starknet (2025) ➡️ Arc. Сильно напоминает историю dYdX, который в 2023-м точно так же ушёл со StarkEx на собственный блокчейн.

Напрашивается очевидный вывод:

наёмная ликвидность — та, что приходит в проект за стимулами и условиями, а не из лояльности, — не живёт в экосистеме: она идёт туда, где удобнее инфраструктура и где можно выпустить свой токен

У Extended триггеров ровно 2️⃣:
• рельсы Arc (комиссии в USDC, мгновенное подтверждение сделок) и
• собственный токен $XTEN — запуск в ноябре на Arc, под европейский регламент MiCA.

🚫 Куда ушла ликвидность

Arc трудно назвать апологетом децентрализации: валидаторов выбирает сам Circle, и среди них BlackRock, Visa, Mastercard, Nasdaq, DTCC. Газ платится в $USDC, залог — только нативный USDC и биткоин-токен cirBTC; привычные USDT и wBTC тут просто не поддерживаются.

Для Circle это не разовый кейс — через свой венчурный фонд они финансируют перп-биржи, которые потом оседают на Arc (до Extended так же пришёл edgeX).
По существу компромисс честный: за меньшую устойчивость к цензуре проект получает доступ к институциональным деньгам и комплаенс под ЕС.

❗️ «Starknet всё»?

В X сеть уже поспешили похоронить. Но мы будем чуть осторожнее в оценках:
➡️ сеть работает,
➡️ $STRK торгуется,
➡️ мосты живы,
➡️ кошелёк Bramble запустили 20 октября,
➡️ черновик whitepaper по пост-квантовому L1 обещают в ноябре,
➡️ а нашумевшее голосование за переход в независимый L1 (93.5% «за») — это одобрение исследования, а не фактический выход: Starknet по-прежнему остаётся L2 на Ethereum.

Все эти этапы дорожной карты задумывались ещё до обвала TVL.

• • • • • • • • • •

TVL в $158M, где три четверти держал один протокол, — это зависимость от одного клиента, а не живая экосистема. Starknet не умер, но кейс показал, чего на деле стоит L2: пока ликвидность наёмная, её уведут туда, где платят и дают свой токен.
А между тем Circle спокойно собирает чужие протоколы под вывеской из BlackRock и Visa — и, похоже, это только разминка.

🔔 ПОДПИСАТЬСЯ НА КАНАЛ

💱 Проверенная обменка

🐹 «Давайте всё перепачкаем»: российский план против санкций

На конференции Финансового университета «Трансформация финансовых рынков» в Москве глава экспертного центра Ассоциации банков Ольга Гончарова (бывший руководитель департамента ЦБ, экс-топ-менеджер Binance) произнесла вслух тезис, который вроде как не принято озвучивать:

«У нас был такой хитрый план… если больше нас будут размечать, настанет момент, когда вся криптовалюта будет светиться цветами 🇷🇺российского флага».

❗️ Как это должно сработать

Западные AML-сервисы отслеживают цепочки на 20–50 переводов назад и окрашивают всё, что прошло через российский контур.

Логика ассоциации проста: раз оборот россиян огромен, рано или поздно помеченной окажется такая доля рынка, что сама разметка обессмыслится.

🔖 «Огромный оборот» — это сколько

Гончарова называет ориентир в $376 млрд в год и ~40% внешней торговли РФ идущей через крипту.

$376 млрд — это метрика Chainalysis: столько крипты Россия «получила» с июля 2024 по июнь 2025, выйдя на первое место в Европе.

Причём сама Chainalysis объясняет рост вовсе не серыми расчётами экспортёров, а крупными игроками и DeFi: переводы свыше $10 млн за год выросли на 86%, а активность россиян в децентрализованных сервисах в начале 2025-го подскакивала в восемь раз.
Реальную аналитику смело переупаковали в патриотичный нарратив.

А «40% ВЭД» — оценка самой ассоциации. При этом зампред ЦБ Ольга Полякова говорила, что доля крипты на легальном финрынке пока невелика.
Тут как бы надо определиться — либо «огромнейшая сумма», либо «невелика», — одновременно и то и другое быть не может.

💵 Кто платит

Пока лоббисты радуются, Мосбиржа уже признаёт: российская крипта пойдёт с дисконтом к мировым ценам.
Как это технически возможно🖥️
Торги на Мосбирже пойдут в обособленном контуре, а иностранные площадки сторонятся «российских» монет из-за меток. Если монету нельзя свободно продать на мировом рынке, арбитраж, который обычно выравнивает цену, не работает — и цену диктует местный спрос со скидкой за риск.

«Этот риск учитывается… На старте посмотрим, как формируются цены. Рынок покажет».

Звучит... ну так себе, если честно 🫠

Расплачивается за банкет, как обычно, не экспортёр, а розничный холдер — его монета стоит дешевле рынка из-за гео-метки.

Параллельно сужается вход в крипту: в октябре, как вы наверняка знаете, за несколько дней скоропостижно свернулись (читай: ограничили деятельность для избранных 🇷🇺паспортов) и Bitget, и MEXC, ранее под санкции ЕС попала HTX. Купить чистую крипту становится всё дороже.

🚫 Почему «засветить всё» не сработает

AML давно умеет помечать не «всю крипту», а конкретные кластеры адресов. Чем больше объём — тем точнее кластеризация, а не наоборот.
У «чистых» монет — без следов санкционных адресов, миксеров и взломов — давно своя цена: биржи и OTC-площадки берут их охотно и дороже. А за «меченые» дают меньше или отказываются вовсе, ведь принимающая сторона рискует, что их заморозят.

«Перепачканное» не ломает систему — оно просто дешевеет. Что, собственно, Мосбиржа и подтвердила.

• • • • • • • • • •

«Хитроумный план» бьёт не по Западу, а по своим: самостоятельное хранение монет из защиты превращается в клеймо, а любой рядовой держатель-россиянин — в носителя заранее уценённой монеты.
Метку теперь ставят не за конкретную сделку, а за паспорт — и снять её уже не получится.

🔔 ПОДПИСАТЬСЯ НА КАНАЛ

💱 Проверенная обменка

💵 Как легально обойти запрет на проценты по стейблкоинам

В США дописали первые правила для стейблкоинов. OCC — федеральный банковский регулятор при Минфине — опубликовал финальную версию своей части закона GENIUS. В силу всё вступит 18 января 2027-го.

Сам закон запрещает эмитентам платить держателям проценты за стейблы: это платёжный инструмент, а не вклад, и превращать его в депозит с доходностью нельзя — иначе деньги побегут из банков.

Запрет в финальной итерации сохранили. А вот обходить его стало проще.

Мы разбирали механику в прошлый раз: держатель USDC не видит процентов с гособлигаций в резервах — их делят эмитент (Circle) и биржа-дистрибьютор (Coinbase). Теперь весь вопрос в том, кому вообще можно делиться этим доходом с держателем?

🔖 Лазейка в одном слове

В черновике правила была жёсткая формулировка: любая выплата через партнёров и аффилированные биржи считалась нарушением по умолчанию, пока эмитент не докажет обратное.
В итоговом варианте её убрали — теперь каждый случай разбирают индивидуально.

👉 Весь спор держится на слове «solely» (исключительно). Закон запрещает платить «исключительно за владение стейблкоином». А вознаграждение, назначенное «хотя бы отчасти по другим основаниям», под запрет уже не попадает.

🪙 Платит не эмитент, а биржа

Фокус в том, что запрет висит на эмитенте — а платформа-дистрибьютор может платить держателю из своей доли дохода с резервов. Формально это не «проценты от эмитента».

Такие программы уже активно применяются:

1️⃣ PayPal — 4% на PYUSD
2️⃣ Coinbase One — 3,75% на USDC
3️⃣ Kraken+ — до 4,5% на USDG

Цепочка такая:

Минфин платит процент по гособлигациям ➡️ эмитенту ➡️ который делится с биржей ➡️ а биржа, в свою очередь, делится с держателем.

Банк из этой схемы просто выпал — отсюда и весь скандал.

🚫 Банки против, крипта за

Американская ассоциация банкиров назвала правило подрывом воли Конгресса: деньги, мол, утекут из вкладов, а из них банки кредитуют экономику.

Пугают оттоком до 6,6 трлн долларов депозитов и минусом 850 млрд в местном кредитовании — но это лишь оценки самих банковских лобби, а не независимый расчёт.

Крипто-лобби, наоборот, радо: по его логике, OCC не открыл лазейку, а просто перестал запрещать больше, чем написано в законе.
GENIUS бьёт только по выплатам от самого эмитента и только за владение — а деньги, которые биржа платит из своей маржи, это уже совсм другая история. Выходит, обе стороны ссылаются на Конгресс, и каждая по-своему права: закон написан так размыто, что допускает оба трактования.

Но автоматических гарантий биржам это не даёт.
Регулятор прямо отказался считать, что программы, запущенные ещё до GENIUS, законны по умолчанию. Платить держателю можно — но только если выплата идёт «хотя бы отчасти по другим причинам», а не маскирует всё те же проценты за владение. Каждую программу будут рассматривать индивидуально, и если за вознаграждением увидят обычный процент под другим соусом, PayPal, Coinbase или Kraken могут прикрыть задним числом.

• • • • • • • • • •

Все это уже знакомо рынку. В конце 1970-х банкам ограничили ставку по вкладам, и фонды денежного рынка предложили людям рыночную доходность в обход — формально не депозит, по сути одно и то же.
За пять лет, с 1977-го по 1982-й, вкладчики перенесли деньги в эти фонды: их активы выросли с 4 до 230 млрд долларов. Отток из банков был колоссальным.
Стейблкоин-вознаграждения — тот же приём, только дверь приоткрыл не Конгресс, а регулятор.

И это ещё не конец истории: свои правила дописывают ФРС и FDIC, так что лазейку вполне могут и прихлопнуть🪰.

🔔 ПОДПИСАТЬСЯ НА КАНАЛ

💱 Проверенная обменка

💀 Рекордное закрытие крипто-проектов с 2022-го

За 2026-й закрылось 100+ крипто-проектов — столько не умирало с 2022-го.

Только за три недели октября пять анонсов: Blast, Abstract, Sophon, StandX, Echo.

Следует отдельно разобрать две интересные цифры, которые намеренно сливают в одну кашу новостные заголовки.

📊 Две цифры

➡️ «100+ закрылось» — это оценка трекера RootData по всей базе проектов (первым посчитал CoinDesk ещё в августе).
Причины идентичные: нет спроса на продукт... кончились деньги... слабая выручка.

➡️ «$855 млн превратились в $171 млн» — подается так, будто это деньги, сгоревшие в закрытых проектах. Но это НЕ про мёртвых, а скорее про «еле дышащих».

Аналитики Top 7 насчитали 15 ещё живых проектов в зоне риска: совокупно они подняли $855 млн, сейчас держат $171 млн заблокированных активов (TVL), токены в среднем −98,6% от пика.

Это кандидаты из категории «кто следующий», а не трупы.

🪙 Причина смерти: вскрытие Blast

Blast подняли $20 млн от Paradigm и Standard Crypto, на пике пользователи держали в сети $2,27 млрд (TVL, февраль 2024). Вся эта ликвидность была куплена обещанием аирдропа.
Раздали токен — фармеры забрали своё и ушли: −60% за два месяца, к закрытию осталось жалких ~$32 млн.

Аирдроп тут (как и почти везде) не рождение проекта, а момент его смерти: ликвидность была арендованной, а не своей.

💵 Деньги фондов не спасают

ZKsync Era — сеть-надстройка над Ethereum (L2) — подняла $258 млн, сейчас там $14,5 млн TVL.
Крупный раунд даёт запас времени, но не гарантирует спрос на продукт.

И сами же фонды бегут из нарратива первыми:
• a16z crypto собрал новый фонд всего на $2,2 млрд — вдвое меньше, чем в 2022-м ($4,5 млрд),
• Paradigm собрал $1,2 млрд уже с прицелом на ИИ и роботов 🤖.

Капитал уходит раньше команд (почти как 🐀 с корабля).

🆗 Смерть крипты или чистка?

Половина имён не «сдохла», а свернулась по-взрослому. Sophon гасит сеть 30 ноября (активы вывести нужно до 25-го) и уходит строить приложения на Base; туда же Abstract.
StandX вместо запуска токена раздал пользователям эйрдроп.

Многие сравнивают это с крахом доткомов 2000-го: сотни проектов на одной технологии, деньги иссякли, выживут единицы.

• • • • • • • • • •

Умирает не крипта и не «технология L2».

Умирает бизнес-модель «запусти свой роллап и арендуй ликвидность под аирдроп».

Деньги топовых фондов её не лечат — только продлевают агонию, пока не кончится запас времени.
Останется тот, кто строил продукт, а не ферму ради раздачи токенов.

🔔 ПОДПИСАТЬСЯ НА КАНАЛ

💱 Проверенная обменка

👑 JPMorgan впервые поставил BTC выше акций и золота

Тот самый банк, чей глава Джейми Даймон годами называл биткоин мошенничеством: «pet rock», «хуже тюльпанов», «на месте государства я бы это закрыл».

И вот J.P. Morgan Asset Management (это инвестиционное крыло банка, не лично Даймон) впервые включил 💰 BTC в свой главный годовой прогноз — LTCMA, по которому крупные фонды раскладывают деньги на 10–15 лет вперёд.

💵 Что в цифрах

Базовый сценарий по биткоину — 10% годовых на горизонте 10–15 лет. Выше всех в таблице:

1️⃣ Биткоин — 10%
2️⃣ Недвижимость США (REIT) — 8,2%
3️⃣ Крупные акции США — 7,5%
4️⃣ Золото — 5,5%

❗️ Не все так просто

Эти 10% — compound, то есть доходность, которую реально кладёшь в карман с учётом просадок. А средняя доходность BTC в отчёте — 20,9%. Куда делась половина?

Её съела волатильность. JPMorgan закладывает биткоину 55% колебаний в год — против 18% у акций и 17% у золота.

Чем выше волатильность актива, тем больше разрыв между красивой средней и фактической доходностью на руках.

🚫 В портфель НЕ рекомендовано...

Дьявол кроется в деталях.
Оценку биткоину дали, но в модель распределения капитала сознательно не включили. В её основе — таблица того, как активы движутся друг относительно друга, и именно она решает, сколько чего держать в портфеле и как его ребалансировать.

BTC в эту таблицу не добавили — сделали ему отдельную, урезанную. То есть в прогнозе показали, а в реальный портфель — не включили.

Более того: главный 🐂бычий тезис — «ЦБ печатают деньги, капитал побежит в биткоин как в новое золото» — в отчёте назвали ошибочным. Доходность фактически признали, а роль защиты от инфляции — увы, нет.

• • • • • • • • • •

Институты не «поверили в биткоин». Они просто больше не могут делать вид, что его нет в таблице — и тут же страхуются дисклеймером «это не рекомендация к покупке».

Риторика знакомая: Ларри Финк из BlackRock сначала звал 🪙BTC «индексом отмывания», а потом запустил крупнейший биткоин-фонд.

🔔 ПОДПИСАТЬСЯ НА КАНАЛ

💱 Проверенная обменка

💀 Ключи утащил не вирус, а слабый генератор в самом кошельке

18 октября из сети Qubic за 104 минуты опустошили 1404 кошелька — около 2,94 трлн токенов QU, примерно на $1,3 млн. Сам блокчейн при этом не ломали. Сеть успели остановить: 87% украденного заморозили прямо в ончейне, ещё 13% застряли на бирже MEXC и были заблокированы.

Дыра оказалась в самом банальном месте — в том, как кошелёк генерировал сид-фразу.

🖥 Где была дыра

Чтобы создать кошелёк, программе нужна случайность — из неё рождаются приватный ключ и те самые 12–24 слова. Qubic брал эту случайность функцией Math.random() — это встроенный в браузер генератор случайных чисел: быстрый, но не криптостойкий. Числа он считает по фиксированной формуле, поэтому по нескольким его значениям можно вычислить оставшиеся.

А значит, атакующему не нужен ни твой телефон, ни троян, ни «эксплойт» в железе. Достаточно достроить ту же последовательность, которую выдаёт генератор, — и чужие фразы восстанавливаются удалённо, пачками.

❗️ Кого это касается и что делать

Под удар попали фразы, созданные:
➡️ на iPhone и iPad в любом браузере;
➡️ в Safari на Mac;
➡️ в старом iOS-приложении Qubic (до июля 2025).

Почему именно техника 🍏Apple? На iPhone и iPad любой браузер обязан работать на одном движке — том же, что и у Safari. Слабый генератор сидел как раз в нём, поэтому «безопасного» браузера на айфоне не было в принципе: случайность везде бралась из одного уязвимого места.
На Mac этот же движок работает аналогично — внутри Safari.

Генератор уже починили в версии 4.26.4.
Но есть нюанс: обновление защищает только новые кошельки. Старая фраза, созданная слабым генератором, остаётся уязвимой — команда прямо признаёт, что не может гарантировать её безопасность.

Поэтому «обновить приложение» — это полдела. Если кошелёк создавался в браузере или на телефоне, нужно завести новую фразу на криптостойком генераторе (аппаратный кошелёк, оффлайн) и перевести туда средства.

⌛ Мы это уже проходили

Та же ошибка — Math.random() в основе ключей — всплывала уже не раз. Самый громкий эпизод: Randstorm, кошельки 2011–2015 годов на библиотеке BitcoinJS. По оценке исследователей под угрозой тогда оказались миллионы кошельков и активы примерно на $2,1 млрд.
Одна и та же грабли — и за пятнадцать лет индустрия так и не перестала на неё наступать 🫣.

-----
Всю прошлую неделю ключи «жили» то в железе Ledger, то в легитимном контуре ЦБ — а слабым оказалось самое простое звено: программа, которая тянула случайности в момент создания кошелька.

И отдельная ирония от Qubic.
Проект, который год назад демонстративно «атаковал» Monero, доказывая силу децентрализации, спас своих же пользователей ручной остановкой сети силами... ~676 валидаторов.
Деньги вернули и «this is horosho», но заодно показали: заморозить любой адрес здесь можно решением небольшой группы. Для сети, которая зовёт себя децентрализованной, это такой себе комплимент🤔.

🔔

ПОДПИСАТЬСЯ НА КАНАЛ

💱 Проверенная обменка

💵 Все хотят свой стейблкоин. Профит наверное бешеный??

🪙Circle впервые подробно разложила экономику USDC — и цифра отрезвляет. За первое полугодие 2026-го компания собрала $1,4 млрд выручки, а чистыми оставила себе всего $103 млн. 7️⃣ центов с бакса 💵

Мы-то по наивности думали, что печатать доллары — золотая жила, а маржа тут как у продуктового магазина.

🪙 Куда уходят остальные 93 цента

А откуда вообще заработок: резервы (в основном гособлигации США) лежат под ставку ФРС и на них капают 🔣. Вот только из $1,4 млрд у самой Circle остаётся малая часть:
➡️ $819 млн (59%) уходит дистрибьюторам и на транзакционные издержки;
➡️ $473 млн (34%) — лицензии, комплаенс, разработка.

Львиную долю забирает тот, кто приводит пользователя. Исторически около половины дохода с резервов USDC получала Coinbase — просто за то, что держит монету в своём приложении 🫣.

💎 Почему Tether не в убытке

Заодно зацепим вторую громкую цифру — «убыток» 🪙Tether на $4,2 млрд. Никакого убытка не было. За второй квартал Tether заработал $1,5 млрд операционной прибыли.
А $4,2 млрд — это сумма, на которую уменьшилась его подушка безопасности: избыточные резервы (активы сверх обязательств по выпущенным USDT) упали почти вдвое, с $8,2 до $4,1 млрд.
Причина объясняется рыночными факторами, а именно переоценкой 🥇 и 🪙 в резервах вниз🐻, а не дырой в бизнесе.

Фокус в том, что Tether не делится доходом с резервов ни с кем — потому и печатает свои $1,5 млрд в квартал. Ему и незачем: USDT — дефолтный доллар офшорных бирж и развивающихся рынков, биржи держат его сами, потому что на нём вся ликвидность.
А Circle, будучи номером два, годами покупает себе «дистрибьюшн»: по договору Coinbase забирает весь доход с резервов за USDC на своей платформе и половину — со всех остальных.

🆗 За что на самом деле воюют эмитенты

Баталия ведётся ровно за эти самые проценты с резервов.
Новые веяния превращают «раздачу дохода партнёрам» из исключения в норму. В сентябре консорциум из Coinbase, Mastercard, Shopify, Stripe и Visa запустил Open USD — стейблкоин, который почти весь доход с резервов отдаёт участникам картеля сети.

И тут налицо очевидный конфликт интересов: Coinbase — крупнейший дистрибьютор USDC и получатель его резервного дохода — одновременно поддерживает конкурента. И им сейчас логичнее двигать тот токен, что выгоднее себе, а не Circle.

❗️ Ставка ФРС как рубильник

Но, как нам известно, есть игрок посильнее всех эмитентов — центробанк.
Свежее исследование Банка международных расчётов показывает: чем выше ставки по банковским вкладам, тем медленнее растут стейблы.
Почему так: холдеру стейбл процент не платит — весь доход с резервов делят эмитент и дистрибьюторы. Держать доллары в USDC выгодно, только пока банк по вкладу почти ничего не платит. Стоит банкам поднять ставки — люди уносят доллары туда, где капает процент: 10-недельный прирост капитализации стейблов падает примерно с 15% до 12%, а с учётом ответа банков — до 6%. Меньше монет в обращении — меньше резервов, а значит, и тех самых процентов для эмитента.

Выходит, весь бум стейблов держится на том, что банки не платят процент вкладчикам. USDC к этому чувствительнее всех: его держат американцы, у которых вклады всегда под рукой.

• • • • • • • • • •
Вся война стейблкоинов идёт за один пирог — проценты с резервов.
Кто ближе к пользователю (дистрибьютор), тот и снимает сливки, а эмитент остаётся с риском и центами.
🪙Tether держит всю маржу тупо потому, что не делится ни с кем, — и это же его слабое место перед теми, кто делиться уже начал. Победить разом и банки, и 🪙Circle можно единственным способом — платить процент самому держателю.
Но инструмент, который платит доходность, это уже не стейблкоин, а фонд с риском. О чём на днях и размечтался Сэйлор со своими 6–8% на биткоине.

🔔

ПОДПИСАТЬСЯ НА КАНАЛ

💱 Проверенная обменка

🏠 Solana зашла в Китай, где крипта под запретом... И на первый ивент пришла полиция

Материковый Китай запретил крипту ещё в 2021-м, Нацбанк в начале года позицию только ужесточил. И тут Solana Foundation открывает офис в Shanghai Tower — втором по высоте здании мира, в самом сердце Луцзяцзуй, местного Уолл-стрит. Такой размах я видел только у технологических гигантов, а не у блокчейн-фонда.

⭐ Залетали с ноги

Офис назвали «самым высоким в мире» — то есть офисом на самой большой высоте среди тех, что можно арендовать. Сам рейтинг, правда, никто не проверял.
Для пущей помпезности 14 октября на фасаде-медиастене Citigroup Tower зажгли фиолетовую надпись SOLANA (как оказалось, это было зря).

Параллельно запустили тур Accelerate China по четырём городам, и весь он демонстративно про 🧠-агентов, 🤖 роботов и инфраструктуру.
Про токен 🪙SOL, мемкоины и спекуляции — ни слова (крипта? — не, не слышали).
Расчёт простой: Пекин терпит «технологии», но не «крипту».

🚫 А потом пришла полиция

Первый же ивент в Шанхае 16 октября остановили. У входа дежурили восемь-девять полицейских, внутрь больше часа никого не пускали, кого-то опрашивали о целях визита. Организаторы сослались на «логистические причины» и времени переноса ивента не назвали. Официально регулятор ничего не запрещал — просто так совпало (ну-ну😄).

🧐 Что на самом деле сказал CZ

В лентах разошлось, будто основатель Binance восхитился размахом Solana в Китае. На деле он написал два совершенно разных по смыслу поста.

15 октября, ещё до инцидента с полицией, CZ удивился, что Solana вообще смогла дать рекламу и открыть офис в Китае — у BNB Chain так пока не вышло. Это не восторг, а удивление, что команда вообще так далеко пошла.

А после остановки ивента тон сменился:

Грустно видеть. Похоже, они правда не знали местных правил? Хотя это не первый раз — то же самое было меньше года назад.

Короче, хайп-машина снова сделал свое дело.

• • • • • • • • • •

За год Solana заходит в Китай уже в третий раз — и каждый раз всё срывается, едва доходит до публичного мероприятия:
1️⃣ март 2026-го — Builder Station (хаб для разработчиков Solana) в Alibaba-центре в Хунцяо; открывали при поддержке местных властей, рынок прочитал это как господдержку крипты — и церемонию в последний момент отменили;
2️⃣ октябрь 2025-го — Accelerate APAC (азиатский тур тех же девелоперских ивентов Solana) в Шэньчжэне: на площадку пришла полиция, финальные презентации хакатона отменили, сославшись на переполненность и безопасность;
3️⃣ сейчас — Шанхай.

А ведь команду ведёт Lily Liu — востоковед с опытом McKinsey в Пекине. Заход точно не наивный, тем показательнее результат.

Красная линия в Китае проходит не между «криптой» и «технологией», а между тихой разработкой, на которую можно и подзакрыть глаза, и выпячиванием рок-звезды.
🇨🇳Пекин читает намерение, а не повестку панели.

🔔

ПОДПИСАТЬСЯ НА КАНАЛ

💱 Проверенная обменка

🚫 ЦБ запретил выводить крипту на свой холодный кошелёк

Вчера Банк России выкатил разъяснения к закону о цифровых валютах (282-ФЗ) — простыня ответов «да/нет» со ссылками на статьи. Формально новых запретов нет, закон работает с сентября (писали об этом выше 👆).

Но один пункт всё же подрывает пятые точки вызывает дискуссии под соусом «самокастоди в России убили».
Го разбираться.

🔒 Что реально запретили

ЦБ чётко говорит: российский цифровой депозитарий — регулируемый посредник, у которого хранятся твои монеты и ключи (Сбер, ВТБ, Т-банк и др.) — не должен выводить крипту с твоего цифрового счёта на некастодиальный кошелёк, где ключами распоряжаешься ты сам, а не посредник.

И вот я прямо сейчас вижу, как вы плюётесь горячим чаем на клавиатуру 🤮.

Погодите, тут есть оговорка: закон не обязывает сдавать уже имеющуюся крипту и не запрещает иметь Ledger.
Запрет касается только вывода цифровых активов из регулируемого контура. Хранить своё на своём холодном кошельке по-прежнему можно.

❗️ P2P и переводы между собой

1️⃣ Прямые сделки между людьми — купить или продать крипту напрямую, без посредника — разрешены только до 1 июля 2027.
Это не про отдельный регулируемый контур, а про общий переходный период в целом: пока резидент РФ ещё может сам покупать и продавать крипту для себя. После указанного срока — только через лицензированных брокеров и обменники из реестра ЦБ.

Ну а где покупать, пока можно, — вы, я думаю, и так знаете 😉
Главное, не делайте это через биржевые P2P (да простят меня любители 📐«треуголов» и звонков из банка), а лучше найдите себе доверенного сервис провайдера. Любого вашему выбору или рекмендации.

Лично я давно пользуюсь 👉 Hermes Exchange
Обоснование простое — ребята уже почти 10 лет на рынке, обслуживают много моих друзей и знакомых и в грязной крипте замечены не были.

2️⃣ Просто перевести монету другому физлицу (не продать, а именно передать) нельзя уже сейчас (ч.5 ст.31), а не «с 2027». Запрет общий — и в депозитариях, и с кошелька на кошелёк. Разница лишь в том, что в контуре посредник операцию просто не проведёт, а между личными кошельками это скорее юридический запрет, а не технический барьер... Пока что.

Под шумок прикрыли и криптозаймы: дать крипту в долг даже родной маме теперь харам!

💀 Неделя Ledger

И всё это — на фоне истории с Ledger (писали только вчера 👆).

Для тех, кто еще не в курсе, краткое содержание:

В кошельки, расходившиеся через реселлера CryptoBilis в Юго-Восточной Азии, вшили микрочип: он считывал seed-фразу прямо с экрана и сливал её по мобильной связи. Ledger предупредили об этом за 7 месяцев — увы, реакции не последовало.
Оценка потерь ~93 млн $, больше 300 кошельков; Tether успела заморозить 10 млн $.

Выглядит все это очень удобно для кастодианов: мол, «вот оно, ваше холодное хранение». Но это атака на цепочку поставок (модифицированное железо из серого канала), а не взлом криптографии: защищённый чип с ключами (Secure Element) не тронули, подписи и транзакции не подменяли.

• • • • • • • • • •

Обе истории на руку всем действующим сторонам. Государству удобно, чтобы ты поверил, будто самокастоди вне закона, и сам побежал в «безопасный» регулируемый контур. Медиа выгодно, чтобы ты поверил, будто Ledger взломали: на панике собираются неплохие охваты.

По факту в законе ограничили ровно две вещи: вывод крипты из регулируемого счёта и прямую передачу активов другому человеку.
Саму возможность держать ключи у себя пока никто не отменил — но вектор читается без переводчика: тебя настойчиво подталкивают хранить монеты там, где ключи уже не твои 🤔.

🔔

ПОДПИСАТЬСЯ НА КАНАЛ

💱 Проверенная обменка

👁 Ledger знал и молчал семь месяцев

Пару дней назад разбирали, как в кошельки Ledger вшивают имплант, ворующий seed-фразу. Тогда это выглядело как история про одного мутного продавца (дистрибьютора). За эти дни всплыли несколько фактов, которые заставляют взглянуть на всю картину под другим углом.

🔖 Это не кустарщина в подвале, а целый завод

Аккаунт cnLedger разобрал несколько имплантов и показал главное: на платах китайская маркировка и единая заводская нумерация деталей — вся серия AC-A220x, с отдельными версиями под Nano X и под крышку Flex. Есть даже метка «欧亚版», то есть «евроазиатская версия» — закладки изначально затачивали под конкретные рынки, включая Европу.

Серийная нумерация под разные модели — это признак налаженного производства, а не ручной пайки на коленке.

Одиночка так не работает: за этим точно стоит китайская производственная цепочка. Оговорюсь — где именно собирают и кто заказчик, пока никто не выяснил: это лишь вывод по маркировке.

❗️ Ledger точно знал — но талдычил как робот «краж не найдено»

Хардверный хакер Джо Гранд (Kingpin) ещё 4 марта продемонстрировал команде Ledger по Zoom, как доп-плата считывает seed-фразу. Компания пообещала разобраться — и замолчала. Когда Гранд спустя месяцы напомнил о себе, ему ответили, что доказательств краж через эти импланты не нашли 🫣.

Это при том что фото распотрошённых кошельков висели на Reddit аж с августа 2025. А спустя те самые семь месяцев после разговора с Грандом у пользователей увели $90–100 млн (оценка Bitquery; сама Ledger сумму официально не подтвердила).
Грёбаный стыд и боль... ☹️

🔎 Почему «проверка подлинности» ничего не показала

Ещё разок освежим. Имплант не лезет в Secure Element — защищённый чип с ключами.
Он сидит строго под экраном и слушает шину к дисплею — провод, по которому кошелёк выводит seed-фразу на экран при настройке. Дальше фраза уходит по сотовой сети.
Для устройства это выглядит так, как будто всё в порядке: чип цел, прошивка родная, поэтому фирменная проверка Genuine Check показывает «оригинал»🫡.

🚫 Конкуренты уже чистят каналы

Trezor и OneKey, глядя на всё это, режут реселлеров превентивно — без единого инцидента у себя. MediaMarkt снял Ledger с полок в Германии.
Под ударом оказалась вся модель дистрибуции, где кошелёк едет к тебе через цепочку магазинов-посредников.

• • • • • • • • • •

Главный скандал тут не в импланте как таковом. Дыры, утечки и заражённые поставки бывают у всех. Вопрос в том, что Ledger ЗНАЛ о заводских закладках целых семь месяцев и реагировал скриптом «доказательств краж не нашли» — то есть ждал не угрозу, а конкретные трупы.
В 2020-м у Ledger утекла база клиентов с домашними адресами, и претензия была ровно та же: не к самой бреши, а к тому, как медленно и неохотно компания её признавала.
Техника за пять лет стала хитрее... Реакция... увы... нет...😭

❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка

💀 Чёрный вторник в Корее: китаец обвалил память

Во вторник на Корейской бирже сработал механизм sidecar — автоматическая пауза программных продаж на пять минут, когда фьючерсы валятся слишком резко. Включился впервые примерно за два месяца. Главный индекс страны KOSPI к закрытию потерял 5,46%, а внутри дня проваливался даже больше чем на 7%. SK Hynix рухнул на 10%, Samsung — на 7,4%.

🔖 Кто уронил рынок

Виновник — не ФРС и не крипта (surpise-surprise 😉). Китайская CXMT, крупнейший производитель оперативной памяти в Китае, на конференции в Шанхае устами гендиректора заявила о прорыве в топологии чипа 4F² и пообещала серверную память DDR5 уже до конца 2026 года.

4F² — это способ плотнее упаковать ячейки на кристалле: площадь ячейки меньше примерно на треть — значит до 50% больше памяти с одной пластины и примерно на треть ниже себестоимость каждого чипа. Samsung планирует перейти на такую топологию только к 2028-му.

Отсюда и шок: выходит, китайский новичок обгоняет корейцев на целых два года.

🚫 Почему паника преждевременна

Рынок забегает вперёд по двум причинам.

1️⃣ Это был анонс — без спецификаций, без даты запуска и без единого официально названного заказчика. От «показали технологию» до «наладили прибыльный массовый выпуск» могут пройти годы, напоминают аналитики.

2️⃣ Удар пришёлся по обычной серверной памяти DDR5. А главный заработок Samsung и SK Hynix — HBM, скоростная память для ИИ-ускорителей, где у корейцев огромный отрыв. Его CXMT пока не трогает.

То есть рынок испугался не того, что спрос на память для ИИ вдруг иссяк и бум закончился, а того, что монополии большой тройки (Samsung, SK Hynix, Micron) впервые брошен вызов.

🪙 Связь с криптой? А она есть

🇰🇷Южная Корея — один из крупнейших в мире рынков розничной торговли альтами. Когда рынок акций валится, у местных трейдеров срабатывают маржин-коллы в брокерах, и чтобы закрыть долги, люди продают всё подряд, включая крипту — об этом предупредил Том Ли из BitMine, крупного держателя 🪙ETH.
В тот же день BTC ушёл ниже $82 000, за сутки ликвидировали $771 млн, в основном лонги, а Корея вдобавок заблокировала сайты 27 бирж без местной регистрации (KuCoin, MEXC, Phemex и др.) и готовит с 2027 года налог 22% на крипто-доход.

И ведь ровно год назад, 10–11 октября, крипта пережила крупнейшую в истории волну ликвидаций — $19 млрд за сутки.

И тогда, и сейчас падает она не из-за собственного триггера (напомним год назад её уронила угроза Трампа ввести 100% пошлины на Китай), — а просто как самый ликвидный клапан для сброса чужого риска (перечитайте выделенное дважды, чтобы осело).

• • • • • • • • • •
Память обвалил не страх, что ИИ-пузырь лопнул, а страх, что монополию корейской тройки впервые есть кому ломать, — и рынок заложил это в цену раньше, чем у CXMT появился хоть один живой клиент.
«Ваши ожидания - ваши проблемы» (с) Классик

❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка

💀 Леджер приехал с «закладкой» прямо в заводской коробке

Главный миф холодного кошелька — «железо = безопасно» — на прошлой неделе дал трещину. И виноват тут не взломщик, а... продавец (WTF?!!!😨).

9 октября Ledger подтвердил расследование: у пользователей в Юго-Восточной Азии, купивших устройства у реселлера CryptoBilis, начали уводить средства. Тем, кто купил за последние 90 дней, компания советует вообще не включать девайс, а уже настроившим — срочно переносить активы на новый Ledger с новым сидом (сильно не уверен, что переведут именно на новый Ledger).

🔖 Как работала закладка

CryptoBilis больше четырёх лет был авторизованным продавцом Ledger, Trezor и OneKey. В марте бизнес продали новому владельцу — человеку из провинции Хэйлунцзян на севере Китая. Дальше, по ончейну, схема выглядела так:

1️⃣ в оригинальный Ledger Nano X перед продажей вживляли лишний чип под прокладкой экрана;
2️⃣ чип считывал всё, что выводится на дисплей, включая seed-фразу при настройке;
3️⃣ данные уходили по LTE третьей стороне, которая спокойно восстанавливала кошелёк и выводила баланс.

Экс-глава Mt.Gox Марк Карпелес вскрыл свой Ledger, купленный в Малайзии, и нашёл ровно это: SIM-модуль, антенну и микроконтроллер, подключённый к линии экрана. Упаковка при этом оставалась заводской.

🔒 Почему штатная проверка это пропускает

Ledger Genuine Check проверяет подлинность защищённого чипа (Secure Element) — а он в этих устройствах не тронут. Но проверка не контролирует, что именно выводится на экран, и не видит посторонние модули в другом месте платы. Устройство с имплантом честно проходит аутентификацию.

📊 Сколько увели и куда

Ранняя оценка была $86M, но полная ончейн-трассировка Bitquery даёт $93.2M с 315 кошельков на шести сетях. 9 октября всё опустошили за 47 минут. Соцсети в первые часы назвали лидером 🪙Ethereum, но по полной трассировке доминирует 🪙TRON ($70.5M), а ETH — всего $3.7M.

Tether успел заморозить около $10M USDT. Но злоумышленники это учли заранее: 14.9M USDT перегнали в USDD — стейбл экосистемы TRON, который Tether заморозить не может.

Самая крупная жертва завела на свежий кошелёк 80 BTC и лишилась всего баланса одним блоком уже через три дня 😱. Стремненько...

❗️ Чего мы пока не знаем

Связь нового владельца с КНДР уже муссируют по каналам, но ни один ончейн-источник её не подтверждает — пока это только «китаец из Хэйлунцзяна».
CZ тоже пытается осадить панику, называя это точечной атакой на конкретный канал дистрибуции, а не вскрытие всего железа Ledger как такового. Доказательств дыры во всех устройствах нет (вам ведь сразу стало спокойнее, правда?? 😠).

• • • • • • • • • •

«Not your keys, not your coins» — старая мантра самокастоди. Этот кейс добавляет к ней вторую строчку: not your hardware, not your coins. Холодный кошелёк защищает тебя от кого угодно, кроме того, кто продал тебе сам кошелёк.

А самое интересное место всей истории — даже не чип, а NDA о смене владельца, действовавшее до 19 октября, под которым молчали те немногие люди, что знали о нем. Слив денег начался как раз за десять дней до его окончания.

❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка

💀 «Режим бункера»: ИИ взломает крипту раньше квантового компьютера?

Джастин Дрейк, исследователь Ethereum Foundation, предлагает индустрии готовиться к «режиму бункера».
Его тезис: подпись ECDSA — математика, которая доказывает, что перевод отправил именно владелец кошелька, — может пасть «за месяцы, а не годы». Тогда по открытому ключу кошелька можно будет вычислить закрытый и увести монеты. На ECDSA держатся кошельки 🪙BTC и 🪙ETH. Угрозой Дрейк считает не квантовый компьютер, а ИИ-математику: триггером послужил релиз OpenAI 6 октября — резальтаты решения 722 математических работ внутренней моделью.

🔖 На чём держится весь прогноз

Конкретной атаки на ECDSA нет. Дрейк опирается на то, что за последние месяцы пали несколько «незыблемых» математических гипотез: быстрое умножение чисел, задача 3SUM, гипотеза Эрдёша про единичные расстояния.

Логика простая: ИИ щёлкает абстрактную математику как орешки ➡️ скоро доберётся и до эллиптических кривых.

Однако ни одна из этих задач к шифрованию не относится. Это теория сложности алгоритмов и геометрия — совсем иные разделы математики.
Глава криптографии Coinbase Иегуда Линделл так и ответил: нет ни единого свидетельства, что допущения, которые проверяют десятилетиями, взломаны.

😠 Виталик против Хоскинсона

Виталик согласился с Дрейком наполовину: прогресс ИИ в математике может ускорить взлом ECDSA, по его оценке — до пары лет. Но массово переводить монеты призвал не спешить. А для постквантовых шифров предложил увеличить ключи в 10 раз.

Чарльз Хоскинсон, основатель Cardano, ответил достаточно резко.

Постквантовые шифры строятся на «решётках» — разделе математики, который криптографы атакуют больше 40 лет, и все известные приёмы атак давно учтены в размере ключей. Увеличивать ключи в 10 раз «на всякий случай» он назвал нумерологией: менять защиту имеет смысл, когда понимаешь, какой именно атаки боишься и сколько она стоит.

А пока на руках только прогноз, что ИИ за пару лет сделает открытия десятилетий.

Сам же Дрейк предлагает в перспективе перейти на подписи на основе хеш-функций, которые превращают любые данные в отпечаток фиксированной длины, обратно не прокручиваемый. Их считают самым надёжным фундаментом.

Но Хоскинсон напомнил: хеши тоже ломаются. В своё время пали популярные MD5 и SHA-1, а хеш Poseidon, на котором стоит часть экосистемы Ethereum, сейчас атакуют криптоаналитики — на гранты самого Ethereum Foundation.

🔒 Холодный механизм вместо драмы

Адрес кошелька в BTC и ETH — это не сам открытый ключ, а его хеш. Пока с адреса ничего не отправляют, наружу виден только отпечаток, и восстановить по нему ключ сегодня не умеют ни ИИ, ни квантовые компьютеры. Но первая же подпись раскрывает открытый ключ навсегда — а подпись это не только перевод, но и вход в dApp, например.

Насколько это массово, посчитали в Glassnode: открытые ключи засвечены у 6,26 млн BTC — 31,2% всех монет, на сумму около $515 млрд.

Главная причина — повторное использование адресов, на неё приходится 4,33 млн BTC. Ещё 1,7 млн лежат на старейших адресах первых лет биткоина, где ключ виден изначально, — включая ~1,1 млн монет Сатоши.

Больше всех засвечены биржи, гоняющие деньги через одни и те же адреса: у Binance — 83% резервов, у Bitfinex и Robinhood — 100%, у Coinbase — 10%, у Fidelity — 2%.

Защита при этом бесплатная и известна с первых дней существования биткоина: не использовать адрес повторно.

👁 Причина падения BTC другая

СМИ умело натягивают «ИИ-угрозу» на обвал биткоина ниже $81k. Но дамп вызван чисто макро: нефть по $105 после атак в Ормузском проливе, ястребиная ФРС, ликвидации на $1,1 млрд. Рынок испугался барреля, а не эллиптических кривых.

• • • • • • • • • •

Под вывеской «ИИ взломает крипту» идёт спор, чья криптография выигрывает от паники: Дрейк (ETH) продаёт хеши, Хоскинсон (ADA) — решётки, а Solana уверяет, что бункер ей вовсе не нужен. Угроза раздута ровно настолько, чтобы каждый успел продать свою архитектуру — при том что единственная рабочая защита по-прежнему стоит один свежий адрес и ровно 0️⃣ денег.

❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка

🪙 Сбер пускает розницу в крипту. А Греф свои биткоины обменял на... 👕футболки

С 1 декабря любой клиент «Сбербанк Онлайн» сможет купить 🪙 BTC, 🪙 ETH и 🪙 USDT прямо в приложении — как сейчас покупает акции. Пока в режиме тест, дальше раскатают на всех.

Выглядит как «госбанк №1 открыл крипту для народа». Really? 🤔

🔖 Что разрешили рознице

1️⃣ только три монеты — BTC, ETH, USDT
2️⃣ лимит 300 тыс. ₽ в год через одного посредника для неквалифицированных инвесторов (то есть всех нас); у квалифицированных потолка нет
3️⃣ платить криптой в магазинах по-прежнему нельзя — можно держать, менять на рубли и хранить

Всё согласно принятому намедни законодательству — кто не читал наш пост выше ☝️, самое время

🧐 Греф в роли «народного инвестора»

На форуме «Настоящее — будущее» глава Сбера рассказал, что сам был одним из первых инвесторов в биткоин: часть давно продал, а часть потратил — расплачивался битками за футболки и теперь боится представить, сколько те футболки стоили бы по нынешнему курсу.

А дальше одни предостережения.
Биткоин, по его словам, «очень рискованный инструмент» и в стратегический портфель его брать не стоит.

Мемкоины ещё жёстче (вот тут нельзя не согласиться):

Это не инвестиции, а худший вариант казино — без бесплатного бара и без бесплатного такси домой.

Ну и на закуску бессмертная классика: «не гонитесь за иксами», «не поддавайтесь FOMO».
Звучит странновато, конечно. Банк открывает канал покупки крипты — и тут же его глава советует всерьёз им не пользоваться.
Почти как 📺 Ютуб блогеры со своим NFA на стримах по лудке 😉

👁 Продавец и надзиратель

За два дня до форума, 6 октября, ЦБ опубликовал первый реестр операторов — цифровых депозитариев и криптообменников.
Сбер, само собой, намба 1️⃣ в этом списке: по лицензии ЦБ такая компания ведёт учёт твоих монет и адресов, где они лежат. Он же активно правил сам закон — и часть его предложений в итоге приняли.

⛓️ Так замыкается наручник круг: один и тот же банк продаёт тебе биткоин, хранит его, меняет обратно на рубли и ведёт учёт — то есть видит, откуда деньги пришли и куда ушли.

• • • • • • • • • •

❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка